Operative Ausfallsicherheit: Rahmenkonzepte und bewährte Verfahren

Operative Resilienz ist zu einer Priorität auf Vorstandsebene geworden, da Unternehmen mit beispiellosen Cyberbedrohungen und strenger behördlicher Kontrolle konfrontiert sind. Die 166 schwerwiegenden Cybervorfälle, die der britischen Finanzaufsichtsbehörde (Financial Conduct Authority) im Jahr 2024 gemeldet wurden – davon 89 im Zusammenhang mit Cyberangriffen –, verdeutlichen das Ausmaß der Herausforderung, vor der moderne Unternehmen stehen.

Die finanziellen Auswirkungen betrieblicher Ausfälle nehmen weiter zu: Unternehmen sehen sich heute mit Ausfällen konfrontiert, die erhebliche Folgen haben. Diese Realität treibt den Wandel von reaktiven Recovery-Maßnahmen hin zu proaktiven Resilienzstrategien voran, die die Dienstleistungserbringung auch bei Störungen aufrechterhalten.

Regulatorische Vorgaben in verschiedenen Rechtsräumen verlangen von Unternehmen mittlerweile den Nachweis einer kontinuierlichen Dienstleistungsfähigkeit. Mit dem „Digital Operational Resilience Act“ und ähnlichen Rahmenwerken, die weltweit entstehen, hat sich die operative Resilienz von einer Best Practice zu einer regulatorischen Anforderung gewandelt.

Operative Resilienz bezeichnet die Fähigkeit, kritische Dienste auch bei Störungen bereitzustellen und den Betrieb selbst bei schwerwiegenden Vorfällen innerhalb vordefinierter Toleranzgrenzen aufrechtzuerhalten. Im Gegensatz zu herkömmlichen Recovery-Ansätzen, die sich auf die Wiederherstellung nach einem Ausfall konzentrieren, legt die operative Resilienz den Schwerpunkt auf die kontinuierliche Bereitstellung von Diensten während und über Störungen hinweg.

Dieser grundlegende Wandel spiegelt die regulatorischen Erwartungen in den wichtigsten Rechtsräumen wider: Organisationen müssen ihre kritischen Dienste identifizieren, Abhängigkeiten verstehen, messbare Toleranzgrenzen festlegen und nachweisen, dass sie in der Lage sind, innerhalb dieser Grenzen zu operieren.

Der strukturierte Ansatz zur operativen Resilienz berücksichtigt sowohl Cyberbedrohungen als auch regulatorische Anforderungen durch integrierte Rahmenwerke. Rahmenwerke zur Geschäftsresilienz bieten die übergreifende Struktur für die organisatorische Vorsorge, während Rahmenwerke zum operativen Risikomanagement speziell auf die Identifizierung, Bewertung und Minderung von Risiken ausgerichtet sind, die kritische Dienste stören könnten.

Diese Rahmenwerke basieren auf gemeinsamen Grundsätzen: dienstleistungsorientiertes Denken, messbare Toleranzen und kontinuierliche Validierung durch Tests.

Säulen des Rahmens für operative Resilienz

Diese Tabelle gibt einen Überblick über die Kernsäulen, die die Grundlage für Rahmenwerke zur operativen Resilienz in verschiedenen Rechtsräumen bilden.

Die Unterscheidung zwischen operativer Widerstandsfähigkeit und Geschäftskontinuität verändert grundlegend, wie Unternehmen den Schutz ihrer Dienste angehen. Bei der Geschäftskontinuität liegt der Schwerpunkt traditionell auf der Wiederherstellung interner Prozesse nach bestimmten Ausfällen, während bei der operativen Widerstandsfähigkeit die Aufrechterhaltung kundenorientierter Dienste während Störungen im Vordergrund steht.

Dieser Wandel vom unternehmensorientierten zum dienstleistungsorientierten Denken spiegelt die Tatsache wider, dass etwa zwei Drittel der öffentlich gemeldeten Ausfälle auf IT- oder Rechenzentrumsanbieter von Drittanbietern zurückzuführen sind.

Vergleich: Operative Resilienz vs. Geschäftskontinuität

Der folgende Vergleich verdeutlicht die grundlegenden Unterschiede zwischen diesen sich ergänzenden, aber unterschiedlichen Disziplinen.

Der Aufbau operativer Resilienz erfordert einen systematischen Ansatz, der mit den regulatorischen Vorgaben verschiedener Rechtsordnungen im Einklang steht. Die nachstehenden Komponenten des Rahmenwerks spiegeln den Konsens hinsichtlich der regulatorischen Erwartungen im Vereinigten Königreich, in der EU (DORA), auf US-Bundesebene und in Australien wider:

1. Identifizierung kritischer Geschäftsdienste (CBS): Unternehmen müssen ermitteln, welche Dienste im Falle einer Unterbrechung unzumutbare Schäden für Kunden oder Märkte verursachen würden. Dieser Identifizierungsprozess geht über herkömmliche IT-Kritikalitätsbewertungen hinaus; er erfordert ein Verständnis der Kundenabhängigkeiten, der Auswirkungen auf den Markt und der regulatorischen Verpflichtungen. Finanzdienstleister konzentrieren sich insbesondere auf die Zahlungsabwicklung, den Kontozugang und die Handelsfunktionen als typische kritische Dienste.
2. Abhängigkeiten abbilden: Eine umfassende End-to-End-Abbildung deckt alle Ressourcen auf, die für die Bereitstellung der einzelnen kritischen Dienste erforderlich sind. Dazu gehören Technologiesysteme, Personal, Einrichtungen, Datenflüsse und – ganz entscheidend – Drittanbieter. Bei dieser Abbildung werden häufig verborgene Abhängigkeiten aufgedeckt: gemeinsam genutzte Infrastruktur, Konzentrationsrisiken und Single Points of Failure, die bei herkömmlichen Risikobewertungen übersehen werden.
3. Auswirkungstoleranzen festlegen: Organisationen müssen für jeden kritischen Dienst maximal akzeptable Störungsniveaus definieren. Diese Toleranzen umfassen in der Regel zeitbasierte Kennzahlen (wie lange darf der Dienst beeinträchtigt sein) und volumenbasierte Kennzahlen (welcher Kapazitätsrückgang ist akzeptabel). Die australische Norm CPS 230 schreibt ausdrücklich vor, dass eine Störung, die definierte Toleranzwerte überschreitet, innerhalb von 24 Stunden gemeldet werden muss.
4. Testen und Validieren: Durch Tests mit schwerwiegenden, aber plausiblen Szenarien wird überprüft, ob Organisationen Dienste innerhalb der Toleranzgrenzen aufrechterhalten können. Die Tests müssen Szenarien von Cyberangriffen umfassen, da aktuelle Daten darauf hindeuten. Regelmäßige Testzyklen ersetzen jährliche „Desktop-Übungen“ durch kontinuierliche Validierung.
5. Lernen und Anpassen: Durch die Schaffung von Rückkopplungsschleifen werden Testergebnisse in umsetzbare Verbesserungen umgewandelt. Organisationen müssen nachweisen, wie sie gewonnene Erkenntnisse einbeziehen, identifizierte Schwachstellen beheben und ihre Rahmenwerke auf der Grundlage neu auftretender Bedrohungen und regulatorischer Änderungen aktualisieren.

Die folgenden Best Practices befassen sich mit den kritischsten Lücken, mit denen Unternehmen bei der Implementierung von Rahmenwerken zur operativen Resilienz konfrontiert sind:

Eine saubere Recovery ist grundlegend: Das gesamte Resilienz-Framework hängt von der Fähigkeit ab, Systeme schnell wiederherzustellen, ohne kompromittierte Elemente erneut einzuspielen. Herkömmliche Backup-Ansätze versagen, wenn Ransomware Wiederherstellungsdaten verschlüsselt oder beschädigt.

• Best Practice: Implementieren Sie isolierte, unveränderliche Backups mit den schnellen „Commvault Cleanroom“-Funktionen. Unveränderlicher Speicher verhindert die Änderung oder Löschung von Backup-Daten, während „Cleanroom“-Umgebungen die Validierung wiederhergestellter Systeme vor der Wiederherstellung in der Produktion ermöglichen. Dieser Ansatz löst das Problem, indem er nachweislich fehlerfreie Wiederherstellungspunkte bereitstellt.

Kontinuierliche Transparenz und Tests: Jährliche Übungen entsprechen nicht mehr den regulatorischen Anforderungen oder den betrieblichen Bedürfnissen. Unternehmen benötigen Echtzeit-Transparenz hinsichtlich ihrer Ausfallsicherheit sowie automatisierte Testfunktionen.

• Bewährte Vorgehensweise: Automatisieren Sie Recovery-Tests und nutzen Sie KI/maschinelles Lernen zur Erkennung von Anomalien. Automatisierte Tests helfen dabei, Recovery-Fähigkeiten ohne manuellen Eingriff zu validieren, während KI-gestützte Erkennung dazu beiträgt, Bedrohungen zu identifizieren, bevor sie zu Betriebsstörungen eskalieren. Unternehmen mit .

Operative Resilienz befasst sich direkt mit der Schnittstelle zwischen operativem Risikomanagement und Geschäftskontinuität. Dies verdeutlicht, warum Resilienz mittlerweile ein Thema auf Vorstandsebene ist. Über die finanziellen Auswirkungen hinaus untergraben operative Ausfälle das Vertrauen der Kunden und lösen behördliche Untersuchungen aus.

Die Ausrichtung an Standards wie den Leitlinien des Basler Ausschusses bietet einen strukturierten Ansatz zur Risikominderung. Die Basler Grundsätze betonen Governance, operatives Risikomanagement und Geschäftskontinuitätsplanung als miteinander verknüpfte Elemente der Resilienz. Unternehmen müssen über Compliance-Checklisten hinausgehen, um eine echte Fähigkeit zur Aufrechterhaltung kritischer Dienstleistungen unter Beweis zu stellen.

Länderspezifische regulatorische Anforderungen

Die folgende Tabelle enthält Einzelheiten zu spezifischen regulatorischen Anforderungen und Umsetzungsfristen in den wichtigsten Rechtsräumen.

Unterscheidung zwischen Konzepten der operativen Resilienz

Operative Resilienz umfasst traditionelle Disziplinen der Kontinuität und Recovery, geht jedoch über diese hinaus. Während sich die Notfall-Recovery auf die technische Wiederherstellung von Systemen konzentriert und die Geschäftskontinuität die Wiederherstellung von Prozessen behandelt, gewährleistet die operative Resilienz die Aufrechterhaltung der Dienstleistungserbringung während Störungen. Diese Unterscheidung ist von Bedeutung, da 40 % der Organisationen in den letzten drei Jahren unter erheblichen Ausfällen aufgrund menschlicher Fehler gelitten haben; die technische Recovery allein kann solche systemischen Probleme nicht beheben.

Das operative Risiko steht für potenzielle Verluste aufgrund unzureichender oder fehlgeschlagener Prozesse, während die operative Resilienz den Rahmen bildet, um den Betrieb trotz dieser Ausfälle aufrechtzuerhalten. Die beiden Bereiche ergänzen sich: Das Risikomanagement identifiziert potenzielle Störungen, während die Resilienzplanung festlegt, wie die Dienstleistungen bei auftretenden Störungen aufrechterhalten werden können.

Diese Tabelle enthält eine Schritt-für-Schritt-Anleitung zur Integration von Maßnahmen zur Reaktion auf Vorfälle in eine Strategie zur operativen Ausfallsicherheit.

ResOps steht für den Wandel von einer planungsbasierten Resilienz hin zu einer kontinuierlichen betrieblichen Praxis. ResOps ist die kontinuierliche, koordinierte Praxis, die die Integration von Datenschutz, Cybersicherheit und Recovery automatisiert, um definierte Auswirkungstoleranzen einzuhalten. Dieses Betriebsmodell wandelt Resilienz von periodischen Übungen in messbare Echtzeit-Fähigkeiten um.

In den folgenden Abschnitten wird detailliert beschrieben, wie ResOps jede Komponente des Rahmens für operative Resilienz in die Praxis umsetzt:

Zuordnung und Toleranz: ResOps-Technologien ordnen IT-Ressourcen automatisch den CBS zu und automatisieren die Messung anhand definierter Auswirkungstoleranzen. Diese kontinuierliche Zuordnung ersetzt statische Dokumentation durch ein dynamisches Verständnis der Abhängigkeiten zwischen Diensten. Die Echtzeit-Toleranzüberwachung bietet sofortige Transparenz, wenn sich Dienste definierten Schwellenwerten nähern.

Erkennung und Reaktion: Eine sofortige, einheitliche Reaktion auf Bedrohungen wird durch KI-gestützte Anomalieerkennung und automatisierte Recovery-Pläne ermöglicht. Der „as“-Angriffsvektor erfordert automatisierte Reaktionsfähigkeiten, die schneller arbeiten, als es manuelle Eingriffe zulassen.

Testen und Lernen: ResOps wandelt das Testen von jährlichen Veranstaltungen in kontinuierliche Prozesse um. Automatisierte Cleanroom-Tests validieren Recovery-Fähigkeiten ohne Auswirkungen auf den Produktionsbetrieb, während die kontinuierliche Überwachung messbare Sicherheit hinsichtlich des Resilienzstatus bietet. Dieser Ansatz berücksichtigt die Anerkennung von Resilienz als eigenständige Funktion, die in 45,5 % der Unternehmen umgesetzt wird.

Der Vorteil von Commvault: Commvault Cloud bietet die einheitliche Plattform, die eine echte Umsetzung von ResOps ermöglicht. Durch die Integration von Backup-, Recovery-, Sicherheits- und Compliance-Funktionen hilft Commvault dabei, Resilienz von einer Planungsmaßnahme in messbare, kontinuierliche Abläufe zu verwandeln, die zur Erfüllung gesetzlicher Anforderungen und geschäftlicher Bedürfnisse beitragen.

DORA ist ein Beispiel für den globalen regulatorischen Wandel hin zu verbindlichen Anforderungen an die Widerstandsfähigkeit. Der umfassende Ansatz von DORA umfasst das IKT-Risikomanagement, die Meldung von Vorfällen, Resilienztests und das Risikomanagement in Bezug auf Dritte. Die Fristen für die Meldung von Vorfällen gemäß DORA sehen eine Erstmeldung innerhalb von 4 Stunden nach der Einstufung und spätestens 24 Stunden nach Bekanntwerden vor.

Zentralbanken weltweit haben ähnliche Leitlinien herausgegeben und damit anerkannt, dass die Stabilität des Finanzsystems von der Widerstandsfähigkeit einzelner Institute abhängt. Diese Vorschriften weisen gemeinsame Merkmale auf: dienstleistungsorientierte Ansätze, messbare Toleranzen, kontinuierliche Tests und Rechenschaftspflicht auf Vorstandsebene. Die Annäherung der regulatorischen Erwartungen schafft einen de facto globalen Standard für die operative Widerstandsfähigkeit im Finanzdienstleistungssektor.

Eine proaktive Resilienzplanung bietet messbare Vorteile, die über die Einhaltung gesetzlicher Vorschriften hinausgehen. Die Fähigkeit, Dienste innerhalb definierter Toleranzen aufrechtzuerhalten, trägt dazu bei, Kettenausfälle zu verhindern, die anfängliche Störungen noch verstärken.

Eine gestärkte Compliance-Position gewinnt angesichts sich ändernder Vorschriften zunehmend an Bedeutung. Unternehmen, die echte Resilienzfähigkeiten aufbauen, passen sich leichter an neue Anforderungen an und vermeiden so kostspielige Nachrüstungen, die eine reaktive Compliance erfordert.

Vor und nach der Umsetzung von Resilienzmaßnahmen

Diese Tabelle vergleicht wichtige Leistungskennzahlen vor und nach der Implementierung von Rahmenwerken für operative Resilienz. (Bitte beachten Sie, dass es sich bei den Ergebnissen nach der Implementierung um branchenübliche Kennzahlen handelt, die keine spezifischen Ergebnisse von Commvault-Kunden widerspiegeln.)

Der Ansatz von Commvault zur operativen Ausfallsicherheit konzentriert sich auf die Automatisierung der grundlegenden Funktionen, die für Ausfallsicherheits-Frameworks erforderlich sind. Die einheitliche Architektur der Plattform trägt dazu bei, die Komplexität bei der Verwaltung separater Tools für Backup, Recovery, Sicherheit und Compliance zu reduzieren.

Eine schnelle und saubere Wiederherstellung bildet die Grundlage der Ausfallsicherheitsstrategie von Commvault. Die „Commvault Cleanroom“-Funktionen der Plattform tragen dazu bei, dem Problem entgegenzuwirken, dass bei herkömmlichen Wiederherstellungen möglicherweise kompromittierte Elemente erneut eingeführt werden. Automatisierte Validierungsprozesse dienen dazu, die Datenintegrität vor der Wiederherstellung in der Produktionsumgebung zu überprüfen, wodurch sowohl die Wiederherstellungszeit als auch das Risiko reduziert werden.

Die Lösungen von Commvault tragen dazu bei, regulatorische Anforderungen hinsichtlich nahezu null Ausfallzeiten und eines umfassenden Schutzes vor Cyberbedrohungen zu erfüllen. Die unveränderlichen Backup-Funktionen der Plattform verhindern Manipulationen oder Löschungen, während der Air-Gap-Schutz eine zusätzliche Isolierung vor Angriffen bietet. Diese Features unterstützen die Einhaltung von Anforderungen an die Auswirkungstoleranz in verschiedenen Rechtsräumen.

Commvault-Implementierungs-Roadmap für operative Ausfallsicherheit

Die folgende Tabelle zeigt die wichtigsten Phasen für die Integration von Commvault-Lösungen in ein Rahmenwerk zur operativen Ausfallsicherheit auf.

IT-Führungskräfte, die Commvault für Resilienzstrategien nutzen, profitieren von der Fähigkeit der Plattform, bisher getrennte Funktionen zu vereinen. Anstatt mehrere Tools für Backup, Recovery, Sicherheit und Compliance verwalten zu müssen, erhalten Unternehmen eine einzige Plattform, die dabei hilft, messbare Resilienz-Ergebnisse zu erzielen. Diese Konsolidierung trägt dazu bei, die Komplexität zu reduzieren und gleichzeitig den Überblick über die tatsächlichen Wiederherstellungsfähigkeiten im Vergleich zu theoretischen Plänen zu verbessern.

Der Wandel hin zur operativen Ausfallsicherheit bedeutet mehr als nur die Einhaltung gesetzlicher Vorschriften; er definiert, wie Unternehmen ihre kritischsten Dienste in einem Umfeld schützen, in dem Störungen unvermeidlich sind. Unternehmen, die ResOps-Fähigkeiten implementieren, versetzen sich in die Lage, sowohl aktuelle regulatorische Anforderungen als auch zukünftige geschäftliche Anforderungen zu erfüllen.